Studie: Die nordkoreanische Hackergruppe Lazarus nutzt Git Hooks, um Malware zu verbergen

Laut OpenSourceMalware-Recherchen hat die nordkoreanische Hackergruppe Lazarus bei bösartigen Aktivitäten, die sich gegen Entwickler richten, wie „Infectious Interview“ und „TaskJacker“, neue Methoden eingesetzt, indem sie die zweite Stufe des Loaders im pre-commit-Skript von Git Hooks versteckt haben. Bei „Infectious Interview“ handelt es sich um eine Angriffskampagne, bei der die Gruppe gefälschte Bewerbungsverfahren im Bereich Kryptowährungen/DeFi nutzt, um Entwickler dazu zu bringen, bösartige Repositories zu klonen, was letztlich zum Diebstahl von Krypto-Assets und Zugangsdaten führt.

Forscher empfehlen Entwicklern, die im Rahmen eines Bewerbungsprozesses aufgefordert werden, ein Repository zu klonen, besonders vorsichtig zu sein. Am besten sollte der Code in einer isolierten Umgebung ausgeführt und auf das Einhängen persönlicher Browser-Konfigurationen, SSH-Schlüssel und Krypto-Wallets verzichtet werden.